Exploit von Troves Vault verursacht geschätzte Verluste von 8,6 BTC
Troves teilte mit, dass sein xWBTC/WBTC-Vault am 31. Oktober ausgenutzt wurde. Die vorläufigen Verluste werden auf etwa 8,6 BTC geschätzt. Der Vorfall wurde mit einem veralteten Rebalancing-Vertrag in Verbindung gebracht, dessen Berechtigungen nach seiner Ablösung bestehen blieben. Laut Troves waren andere Vaults nicht betroffen. Vorsorglich entzog das Unternehmen dem Vertrag jedoch die Berechtigungen und pausierte die Vaults xWBTC/WBTC, xSTRK/STRK und xstrkBTC/strkBTC. Das Team verfolgt die Geldflüsse und prüft Möglichkeiten zur Wiederbeschaffung. Außerdem bot es dem Angreifer eine White-Hat-Prämie von 1 WBTC im Austausch für die verbleibenden Gelder an. Troves plant, einen Post-Mortem-Bericht sowie einen Vorschlag für betroffene Einleger zu veröffentlichen.
Neutral
Der Exploit ist negativ für Troves und die Nutzer der betroffenen Vaults, doch der gemeldete Verlust beläuft sich auf nur etwa 8,6 BTC, und das Team erklärt, dass andere Vaults nicht betroffen waren. Der Entzug der Berechtigungen des veralteten Vertrags und die vorübergehende Aussetzung potenziell gefährdeter Vaults könnten dazu beitragen, weitere Verluste einzudämmen. Kurzfristig könnten Händler Vermögenswerte mit Bezug zu Troves und das Engagement in Vaults genauer unter die Lupe nehmen, während betroffene Nutzer bis zur Klarheit über den Wiederherstellungsplan mit Unsicherheit rechnen müssen. Ähnliche DeFi-Exploits haben häufig zu erheblichen, projektspezifischen Vertrauensschocks geführt; ihre Auswirkungen auf den Gesamtmarkt bleiben jedoch meist begrenzt, sofern die Verluste nicht groß sind, sich die Ansteckung ausbreitet oder ein bedeutendes Protokoll betroffen ist. Die längerfristige Stimmung hängt davon ab, ob die Gelder zurückgewonnen, Einleger entschädigt und stärkere Kontrollen für Vertragsberechtigungen bei Troves nachgewiesen werden können. Nach den vorliegenden Informationen handelt es sich um ein Sicherheits- und Protokollrisiko, nicht um ein klares Richtungssignal für den breiteren Kryptomarkt.